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Sicherheitsschaltmodul und Verfahren zur Prufunq des Abschalt- 
vermocrens eines Schaltelements in einem Sicherheitsschaltmodul 

Die vorliegende Erfindung betrifft ein Sicherheitsschaltmodul 
zum sicheren Abschalten einer elektrischen Last, mit einer er- 
sten und einer zweiten Schaltsteuereinrichtung, einem ersten 
und einem in Reihe dazu angeordneten zweiten Schaltelement , die 
einen ersten Strompfad zur Versorgung der Last bilden, wobei 
das erste Schaltelement von der ersten Schaltsteuereinrichtung 



und das zweite Schaltelement von der zweiten Schaltsteuerein- 
richtung steuerbar ist, und einer Auswerte- und Steuereinheit 
zur Priifung des Abschaltvermogens von zumindest einem Schalt- 
element. Die Erfindung betrifft daruber hinaus ein Verfahren 
zur Priifung des Abschaltvermogens eines Schaltelements in einem 
solchen Sicherheitsschaltmodul . 

Solche Sicherheitsschaltmodule bzw. Sicherheitsschaltgerate 
sind allgemein bekannt. So bietet die Anmelderin bspw. Sicher- 
heitsschaltgerate in unterschiedlichen Varianten unter dem Na- 
men "PNOZ" an. In der Patentanmeldung DE 100 11 211 der Anmel- 
derin ist bspw. ein solches Sicherheitsschaltgerat offenbart. 

Allgemein werden derartige Sicherheitsschaltgerate vor allem im 
industriellen Bereich verwendet, urn elektrisch angetriebene Ma- 
schinen, wie bspw. eine Presse oder ein Fraswerkzeug, eine Ven- 
tilinsel fur Pneumatik- oder Hydrauliksteuerungen oder Aus- 
gangsmodule einer SPS f ein- und sicher auszuschalten . Sie die- 
nen insbesondere in Verbindung mit einem mechanisch betatigba- 
ren Not-Aus-Taster dazu, die Maschine in einer Notf allsituation 
schnell und sicher abzuschalten . Hierzu wird die Stromversor- 
gung der abzuschaltenden Maschine iiber zwei in Reihe geschalte- 
te Schaltelemente gefvihrt. Sobald auch nur eines der beiden 
Schaltelemente off net, wird die Stromzuf uhrung der Maschine un- 
terbrochen. 

Urn im Betrieb eines solchen Sicherheitsschaltgerats eine Uber- 
priifung des Schaltvermogens der Schaltelemente durchzuf uhren , 
ist eine Auswerte- und Steuereinheit vorgesehen, die die Schal- 
telemente kurzzeitig einzeln abschaltet und dabei das Ausgangs- 
signal ( Rucklesesignal ) der Schaltelemente erfaflt und auswer- 
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tet. Anhand dieser Auswertung kann die Auswerte- und Steuerein- 
heit feststellen, ob jedes Schaltelement in der Lage ist, die 
elektrische Versorgung der Maschine, d.h. allgemein der elek- 
trischen Last in einer Notf allsituation zu unterbrechen . Urn die 
elektrische Last durch diesen Priifvorgang nicht zu beeinflus- 
sen, wird das Schaltelement nur fur eine sehr kurze Zeitdauer 
abgeschaltet , die fur die Last nicht "sichtbar" ist. 

Aufgrund der Tragheit von elektromechanischen Schaltelementen 
ist dieser Priifvorgang nur bei elektronischen Schaltelementen 
auf der Basis von Halbleiterbauelementen moglich. Ubersteigt 
der von dem Schaltelement zu schaltende Strom jedoch einen. be- 
stimmten Wert ( typischerweise etwa 8 Ampere) und handelt es 
sich bei der elektrischen Last nicht um einen reinen Ohmschen 
Verbraucher (kapazitive oder induktive Bestandteile ) , so ist 
der vorgenannte Priifvorgang durch kurzes Abschalten der Schalt- 
elemente nur mit groJ3em zusatz lichen Bauteilaufwand moglich. 
Zum Auswerten des Ausgangssignals des Schaltelements miiBte nam- 
lich dann zunachst die Last entladen werden, um den Abschaltim- 
puis klein zu halten. Das kurzzeitige Entladen eines groBeren 
Kondensators wiirde einen sehr groBen Entladestrom erfordern. Um 
bspw. einen lmF-Kondensator in 200 jus um 25 V zu entladen, ist 
ein Entladestrom von 125 A erforderlich 

Vor diesem Hintergrund besteht die Aufgabe der vorliegenden Er- 
findung darin, ein Sicherheitsschaltmodul der vorgenannten Art 
vorzusehen, das auf einfache Weise eine Priifung des Abschalt- 
vermogens der Schaltelemente auch bei gro!3en zu schaltenden 
Stromen und/oder kapazitiven oder induktiven Lasten ermoglicht. 
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Diese Aufgabe wird bei dem Sicherheitsschaltmodul der vorge- 
nannten Art dadurch gelost, dafl ein drittes und ein viertes 
Schaltelement vorgesehen sind, die in Reihe zueinander und par- 
allel zu der Reihenschaltung aus erstem und zweitem Schaltele- 
ment angeordnet sind und einen zweiten Strompfad bilden, wobei 
das dritte Schaltelement von der ersten Schaltsteuereinrichtung 
und das vierte Schaltelement von der zweiten Schaltsteuerein- 
richtung steuerbar ist, und daJ5 die Auswerte- und Steuereinheit 
die Priifung beider Schaltelemente in abwechselnd einem der bei- 
den Strompfade durchfiihrt, so daJ3 dann der andere der beiden 
Strompfade die Last versorgt. 



Das heiflt mit anderen Worten, daJ3 zusatzlich zu dem bisherigen 
Strompfad, der durch die beiden Schaltelemente stromlos ge- 
schaltet werden kann, ein weiterer Strompfad mit zwei weiteren 
Schaltelementen parallel geschaltet wird. Im normalen Betrieb 
wird die Last iiber beide Strompfade mit elektrischer Energie 
versorgt. Wahrend eines Priifzyklus wird einer der beiden 
Strompfade auf sein Abschaltvermogen hin gepriift, wahrend dann 
der andere Strompfad die elektrische Versorgung alleine iiber- 
nimmt. Somit ist es moglich, weiterhin durch kurzes Abschalten 
der Schaltelemente eine Priifung des Abschaltvermogens durch 
Rucklesen von Ausgangssignalen dieser Schaltelemente durchzu- 
fuhren, ohne dafl dies die Versorgung der elektrischen Last be- 
hindern wiirde. Folglich laJ5t sich mit einfachen Mitteln ein Si- 
cherheitsschaltmodul zum sicheren Abschalten auch von groBen 
Stromen aufbauen. 



Da der Abschaltimpuls an der Last nicht anliegt, sind langere 
Abschaltimpulse moglich. Das bedeutet, daB mit dem erfindungs- 
gemaBen Aufbau neben Halbleiterbauelementen auch elektromecha- 
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nische Schaltelemente getestet werden konnen, wahrend die Last 
eingeschaltet ist . 

Ein weiterer Vorteil des erf indungsgemaBen Aufbaus ist auch 
darin zu sehen, daB die Versorgungssicherheit erhoht wird, da 
bei Ausfall eines Strompfads, bspw. aufgrund eines durchlegier- 
ten Halbleiter-Schaltelements bei entsprechender Ansteuerung, 
weiterhin eine sichere Versorgung der Last moglich ist. 

In einer vorteilhaf ten Weiterbildung der Erfindung ist das er- 
ste und das dritte Schaltelement als Halbleiter-Schaltelement 
ausgebildet. Vorzugsweise ist das zweite und das vierte Schalt- 
element als elektromechanisches Schaltelement , vorzugsweise als 
Relais ausgebildet . 



Diese MaBnahmen haben den Vorteil, daB bspw. die Relaiskontakte 
den Strom im Normalbetrieb nicht zu schalten brauchen, da das 
Halbleiter-Schaltelement schneller schaltet und den Strom be- 
reits abgeschaltet hat. Damit werden die Relaiskontakte ge- 
schont und die Lebensdauer wesentlich erhoht. Aufgrund der Ver- 
. .. wendung diversitarer Schaltelemente (Halbleiter und Relais) 
f S lassen sich Fehler in beiden Schaltelementen durch gleiche Ur- 
sachen, bspw. durch einen energiereichen Storimpuls, ausschlie- 
Ben. Selbstverstandlich ist es auch denkbar, alle vier Schalt- 
elemente gleich als Halbleiter-Schaltelemente f als wechsel- 
stromschaltende Halbleiter-Schaltelemente , vorzugsweise Photo- 
MOS-Relais, oder als Relais auszubilden 



In einer vorteilhaf ten Weiterbildung ist die Schaltsteuerein- 
richtung zweikanalig ausgebildet. 



Diese Mafinahme hat den Vorteil, daJ3 die Sicherheit des Sicher- 
heitsschaltmoduls weiter erhoht wird. 

In einer vorteilhaf ten Weiterbildung ist die Auswerte- und 
Steuereinheit mit jedem der beiden Strompfade derart verbunden, 
dai3 sie ein Signal zwischen dem ersten und dem zweiten bzw. dem 
dritten und dem vierten Schaltelement auslesen kann. 

Diese Mafinahme hat den Vorteil, da/3 die Auswerte- und Steuer- 
einheit das Abschaltvermogen beider Schaltelemente in dem je- 
weiligen Strompfad erfassen kann. 

In einer vorteilhaf ten Weiterbildung ist die Auswerte- und 
Steuereinheit derart ausgebildet, dafl sie einen kurzen Aus- 
schaltimpuls erzeugen und entweder dem ersten oder dem dritten 
Schaltelement zufuhren kann, urn dieses kurz auszuschalten . Vor- 
zugsweise wird dieser Ausschaltimpuls dem von der Schaltsteuer- 
einrichtung erzeugten Steuersignal aufmoduliert . 

Diese MaBnahmen haben den Vorteil, da/3 ein sehr einfacher Auf- 
bau zur Prufung des Abschaltvermogens moglich wird. 

Die der Erfindung zugrunde liegende Aufgabe wird auch von einem 
Verfahren zur Prufung des Abschaltvermogens eines Schaltele- 
ments in einem Sicherheitsschaltmodul geldst, das dem sicheren 
Abschalten einer elektrischen Last dient, und die Schritte um- 
faJ3t: Bereitstellen eines ersten Strompfads zur Versorgung der 
Last, wobei in dem Strompfad zumindest ein Schaltelement zum 
sicheren Abschalten vorgesehen ist, Bereitstellen eines zweiten 
Strompfads parallel zu dem ersten Strompfad zur Versorgung der 
Last, wobei in dem zweiten Strompfad zumindest ein Schaltele- 



ment vorgesehen ist, und abwechselndes Prufen des Abschaltver- 
mogens einer der beiden Strompfade, wobei in dieser Priif phase 
der andere nicht geprufte Strompfad diese Versorgung der Last 
alleine ubernimmt. 

Dieses Verfahren zur Prufung des Abschaltvermogens hat eben- 
falls die vorgenannten Vorteile, so dafl darauf nicht nochmals 
eingegangen werden mu/3. 

Es versteht sich, daB die vorstehend genannten und die nach- 
stehend noch zu erlauternden Merkmale nicht nur in der jeweils 
angegebenen Kombination, sondern auch in anderen Kombinationen 
Oder in Alleinstellung verwendbar sind, ohne den Rahmen der 
vorliegenden Erfindung zu verlassen. 

Ausfuhrungsbeispiele der Erfindung sind in der Zeichnung 
dargestellt und werden in der nachf olgenden Beschreibung naher 
erlautert. Es zeigen: 

Fig, 1A eine schematische Darstellung eines Sicherheits- 
schaltgerats gemafl einer ersten Ausf iihrungsf orm; 

Fig. IB eine schematische Darstellung eines Sicherheits- 
schaltgerats gemai3 einer zweiten Ausf iihrungsf orm; 

Fig. 2 ein schematisches Schaltungsdiagramm des erfindungs- 
gemaBen Sicherheitsschaltmoduls in einer einpoligen 
Ausfiihrung; und 
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Fig. 3 ein schematisches Schaltungsdiagramm des erfindungs- 
gemaflen Sicherheitsschaltmoduls in einer zweipoligen 
Ausfiihrung. 

In Fig. 1A ist in schematischer Darstellung ein Sicherheits- 
schaltgerat gezeigt und mit dem Bezugszeichen 10 gekennzeich- 
net. Das Sicherheitsschaltgerat 10 umfaflt eine schematisch an- 
gedeutete sichere Auswert- und Steuereinheit 12. Diese Auswert- 
und Steuereinheit 12 ist aus bekannten Bauelementen aufgebaut, 
wie sie auch in dem vorgenannten Sicherheitsschaltgerat "PNOZ" 
der Anmelderin verwendet werden. Die Aufgabe dieser Auswerte- 
und Steuereinheit besteht darin, zugefiihrte Schaltsignale, 
bspw. von einem Not-Aus-Schalter 14, sicher auszuwerten und 
entsprechende Ausgangssignale zu erzeugen. 

Die Auswerte- und Steuereinheit 12 ist im gezeigten Ausftih- 
rungsbeispiel zweikanalig aufgebaut, wobei die beiden Kanale 
mit dem Bezugszeichen 16a und 16b gekennzeichnet sind. Selbst- 
verstandlich sind auch andere Ausgestaltungen der Auswerte- und 
Steuereinheit 12 moglich. Zur naheren Erlauterung einer solchen 
Auswerte- und Steuereinheit 12 wird bspw. auf das Buch 
"Maschinensicherheit" , Winfried Graf, Hiithig-Verlag, 1997, Be- 
zug genommen. 

Das Sicherheitsschaltgerat 10 umfaBt ferner pro Kanal eine An- 
steuereinrichtung ( Schaltsteuereinrichtung) 20A bzw. 20B, die 
jeweils ein Steuersignal von der entsprechenden Auswerte- und 
Steuereinheit 16a bzw. 16b iiber Leitungen 22 empfangen. Ob- 
gleich in Fig. 1A fur die Leitungen 22 jeweils nur eine Linie 
dargestellt ist, kann es sich bei den Leitungen 22 auch um 
mehradrige Busleitungen handeln. 



Die Ansteuereinrichtung 20 erzeugt abhangig von den zugefuhrten 
Steuersignalen von der Auswerte- und Steuereinheit 12 Ansteuer- 
signale, die Schaltelementen 24,1 bis 24.4 zugefuhrt werden. 
Die Fig. 1A lafit erkennen, dafi die Ansteuereinrichtung 20A zwei 
Ansteuersignale erzeugt, die den beiden Schaltelementen 24.1 
und 24.3 zugefuhrt werden. Die Ansteuereinrichtung 20B erzeugt 
ebenfalls zwei Ansteuersignale, die jedoch den beiden Schalt- 
elementen 24.2 und 24.4 zugefuhrt werden. Die beiden von der 
Ansteuereinrichtung 20A bzw. 20B erzeugten Ansteuersignale sind 
jeweils gleich, so da/3 im normalen Betrieb des Sicherheits- 
schaltgerats 10 die Schaltelementpaare 24.1 und 24.3 bzw. 24.2 
und 24.4 den gleichen Schaltzustand haben. 

Erf indungsgemafi sind die insgesamt vier Schaltelemente 24.1 bis 
24.4 so angeordnet, dafi zwei identische Strompfade 26.1 und 
26.2 gebildet werden. Insbesondere sind die beiden Schaltele- 
mente 24.1 und 24.2 in Reihe geschaltet, so dafi sie den ersten 
Strompfad 2 6.1 bilden, wahrend die anderen beiden Schaltelemen- 
te 24.3 und 24.4 ebenfalls in Reihe geschaltet sind und den 
zweiten Strompfad 2 6.2 bilden. Aus der Darstellung in Fig. 1A 
ergibt sich deutlich, dafi die beiden Strompfade 26.1, 26.2 par- 
allel zueinander liegen. Die beiden Strompfade 26.1, 26.2 ver- 
binden einen Eingangsanschlufi 30 des Sicherheitsschaltgerats 10 
mit einem Ausgangsanschlufi 33. Bei eingeschalteten Schaltele- 
menten 24 wird somit eine ohmsche Verbindung zwischen dem Ein- 
gangsanschlufi 30 und dem Ausgangsanschlufi 33 geschaffen, wobei 
ein entsprechender Strom iiber beide Strompfade 26 fliefien kann. 

Neben dem AusgangsanschluB 33 weist das Sicherheitsschaltgerat 
10 einen weiteren Ausgangsanschlufi 35 und einen weiteren Ein- 
gangsanschlufi 37 auf. Aus der Fig. 1A ist ersichtlich, dafi zwi- 



schen dem EingangsanschluB 37 und dem AusgangsanschluB 35 eine 
elektrische Verbindung besteht. 

Im Betrieb wird an die beiden Eingangsanschlusse 30, 37 eine 
Gleichspannungsquelle 41 angeschlossen, die bspw. eine Spannung 
von 24 Volt zwischen den beiden Anschliissen 30, 37 bereit- 
stellt, wobei der EingangsanschluB 30 auf einem positiven Po- 
tential und der EingangsanschluB 37 auf einem Bezugspotential , 
bspw. 0 Volt liegt. 

Die von dem Sicherheitsschaltgerat 10 zu schaltende Last ist in 
Fig. 1A schematisch dargestellt und mit dem Bezugszeichen 4 3 
gekennzeichnet . Im vorliegenden Ausf uhrungsbeispiel handelt es 
sich urn eine Last hoher Leistung, bspw. Ventilinseln fiir Pneu- 
matik- oder Hydrauliksteuerungen, oder Ausgangsmodule einer 
SPS-Steuerung, die einen Strom > 8 Ampere benotigt. Die Last 43 
ist zwischen den Ausgangsanschliissen 33 und 35 angeschlossen . 
Daraus ergibt sich, daB sich bei eingeschalteten Schaltelemen- 
ten 24 ein StromfluB von der Gleichspannungsquelle 41 iiber den 
EingangsanschluB 30, die beiden Strompfade 26.1, 26.2, den Aus- 
gangsanschluB 33, die Last 43, den AusgangsanschluB 35, und den 
EingangsanschluB 37 zuriick zur Gleichspannungsquelle 41 ergibt. 
Wird nun bspw. der Not-Aus-Schalter 14 betatigt, erzeugt die 
Auswerte- und Steuereinheit 12 Steuersignale , die von den bei- 
den Ansteuereinrichtungen 20A, 20B in entsprechende Ansteuersi- 
gnale umgewandelt werden. Diese Ansteuersignale verursachen ein 
Ausschalten der Schaltelemente 24, urn die beiden Strompfade 
2 6.1, 26.2 stromlos zu schalten. Damit wird die Last 43 von der 
Gleichspannungsquelle 41 getrennt. 
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Bei derartigen Sicherheitsschaltgeraten 10 ist es erf orderlich, 
das Abschaltvermogen der Schaltelemente 24 in regelmafligen Ab- 
standen zu testen. Hierfur wird zwischen den beiden Schaltele- 
menten 24.1 und 24.2 des ersten Strompfads 26.1 sowie zwischen 
den beiden Schaltelementen 24.3 und 24.4 des zweiten Strompfads 
26.2 ein Signal abgegriffen und der Auswerte- und Steuereinheit 
12 zugefiihrt. Dies ist in Fig. 1A durch die beiden mit dem Be- 
zugszeichen 4 5 gekennzeichneten Pfeile angedeutet. 

Das Abschaltvermogen der Schaltelemente wird nun dadurch gete- 
stet, daB die beiden Schaltelemente in einem Strompfad fur eine 
kurze Zeitdauer abgeschaltet werden, wahrend die Schaltelemente 
in dem anderen Strompfad ihren Schaltzustand beibehalten. Das 
kurze Abschalten der Schaltelemente in einem Strompfad fuhrt 
dazu, daJ3 sich das Potential zwischen den beiden getesteten 
Schaltelementen verandert, sofern die Schaltelemente in Ordnung 
sind. Diese Potentialveranderung kann die Auswerte- und Steuer- 
einheit 12 erkennen und entsprechend auswerten. Sollte sich 
bspw. das Schaltelement 24.1 im ersten Strompfad 26.1 nicht 
mehr offnen lassen, so verandert sich das Potential wahrend der 
kurzen Testphase nicht , was von der Auswerte- und Steuereinheit 
12 als Fehler erkannt wird. Eine sofortige Abschaltung des ge- 
samten Sicherheitsschaltgerats und damit auch der Last 43 ware 
die Folge. 

Dadurch, dafi zwei Strompfade 26.1, 26.2 vorgesehen sind, von 
denen jeweils nur einer einem Test unterzogen wird, wird eine 
gleichbleibende Energieversorgung der Last 4 3 auch wahrend der 
Testphase garantiert. Somit ist es mit diesem Sicherheits- 
schaltgerat 10 moglich, das Abschaltvermogen von Schaltelemen- 
ten zu testen, obgleich sehr groBe Strome flieBen. Darliber hin- 



aus spielt es keine Rolle, ob die Last 43 eine rein ohmsche 
Last oder bspw. eine kapazitive Last ist. 

Fig. 1A laBt noch gestrichelt dargestellte Verbindungen erken- 
nen, die von den beiden Auswerte- und Steuereinheiten 16A, B zu 
den Ansteuereinrichtungen 20A / B verlaufen und von den Rucklese- 
leitungen zu den Auswerte- und Steuereinheiten 16A,B. Diese 
Verbindungen dienen dazu, die zweikanalige Struktur des Sicher- 
heitsschaltgerats f ortzusetzen; diese Verbindungen ermoglichen 
es jeder Auswerte- und Steuereinheit 16A,B, alle vier Schalte- 
lemente 24.1-24.4 anzusteuern und zu iiberprufen. 

In Fig. IB ist ein Sicherheitsschaltgerat 10* gezeigt, das hin- 
sichtlich der Funktion dem bereits mit Bezug auf die Fig. 1A 
gezeigten Sicherheitsschaltgerat 10 entspricht. Auf eine noch- 
malige ausfiihrliche Beschreibung soil deshalb an dieser Stelle 
verzichtet werden. Auch der konstruktive Aufbau des Sicher- 
heitsschaltgerats 10 1 unterscheidet sich nicht von dem des Si- 
cherheitsschaltgerats 10. Der einzige Unterschied besteht dar- 
in, daB das Sicherheitsschaltgerat 10' in zwei Module 50 , 51 
aufgeteilt wurde. Das Modul 50 f das nachfolgend als Sicher- 
heitsschaltmodul bezeichnet wird, umfatft die Ansteuereinrich- 
tungen 20A, 20B sowie die Schaltelemente 24 , die in den beiden 
Strompfaden 26. 1, 26.2 angeordnet sind. Das Modul 51, das nach- 
folgend als Auswerte- und Steuermodul bezeichnet wird, umfa!3t 
die Auswerte- und Steuereinheit 12 , deren Steuersignale Ein- 
gangsanschliissen 53 des Sicherheitsschaltmoduls 50 zufiihrbar 
sind. Durch die Auf gliederung des Sicherheitsschaltgerats 10 1 
in zwei einzelne Module 50, 51 laflt sich die Flexibilitat stei- 
gern. Insbesondere kann das Sicherheitsschaltmodul 50 als Zu- 



satzmodul zum Schalten grofler Strome an bereits existierende 
Sicherheitsschaltgerate angeschlossen werden. 

Mit Bezug auf die Fig. 2 soli nun nachfolgend eine konkrete be- 
vorzugte Ausgestaltung des Sicherheitsschaltmoduls 50 gezeigt 
werden, wobei an dieser Stelle jedoch anzumerken ist, daJ3 es 
sich hierbei urn eine rein beispielhaf te Schaltungsanordnung 
handelt. Zur Erzielung der mit Bezug auf die Fig. 1A beschrie- 
benen Funktionsweise sind selbstverstandlich auch andere Schal- 
tungsanordnungen denkbar. 

Zur Vereinfachung sind in Fig. 2 fur die gleichen Bauelemente 
gleiche Bezugszeichen angegeben, so daJ3 auf eine nochmalige Be- 
schreibung dieser Bauelemente verzichtet werden kann. 

Mit gestrichelten Linien sind die einzelnen Funktionsblocke , 
namlich die beiden Ansteuereinrichtungen 20A, 20B sowie die 
Schaltelemente 24.1 bis 24.4 dargestellt. 

Die Ansteuereinrichtung 20A umfaflt im vorliegenden Ausfuhrungs- 
beispiel zwei Ansteuereinheiten 61, 62, die abhangig von ent- 
sprechenden Eingangssignalen jeweils ein Ausgangssignal erzeu- 
gen f das jeweils einem Optokoppler 63 bzw. 64 zugefuhrt wird. 
Die Ausgange der beiden Optokoppler 63, 64 sind in Reihe ge- 
schaltet und dienen dazu, das Schaltelement 24.1 anzusteuern. 
Hierzu wird der Steuereingang des Schaltelements 24.1 liber die 
Ausgange der Optokoppler 63, 64 an ein positives Potential ge- 
legt. Liegen entsprechende Steuersignale an den Eingangen der 
beiden Optokoppler 63, 64 an, werden die Ausgange der beiden 
Optokoppler miteinander verbunden, so daB dann das Schaltele- 
ment 24.1 ein Ansteuersignal mit positivem Potential empfangt 
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und aufgrund dessen schlieBt. Dies ist der normale Betriebsmo- 
dus des Sicherheitsschaltmoduls 50 , urn die Last 43 mit Energie 
zu versorgen. 

Im vorliegenden Ausf uhrungsbeispiel ist das Schaltelement 24.1 
als Halbleiter-Schaltelement , vorzugsweise als Feldef f ekttran- 
sistor 71 ausgebildet . 

Im Gegensatz dazu ist das zweite Schaltelement 24.2 im gleichen 
Strompfad 26.1 als elektromechanisches Schaltelement, vorzugs- 
weise als Relais 73 ausgebildet. Dieses Relais 73 wird uber 
entsprechende Ansteuereinheiten 61 , 62 gesteuert. Da das Relais 
73 selbst eine galvanische Trennung zu der Ansteuereinrichtung 
20B schafft, kann auf den Einsatz von Optokopplern 63, 64*ver- 
zichtet werden. 

In beiden Fallen ist jedoch anzumerken, dafl die Ansteuerung des 
Feldef f ekttransistors 71 bzw. des Relais 73 zweikanalig er- 
folgt. Nur wenn beide Ansteuereinheiten 61, 62 ein entsprechen- 
des Ansteuersignal erzeugen, wird das Schaltelement 24.1, 24.2 
geschlossen . 

Die Auswerte- und Steuereinheit 12 prlift das Abschaltvermogen 
der Schaltelemente 24 durch kurzzeitiges Abschalten der Schalt- 
elemente eines Strompfades 

Zur Priifung des Abschaltvermogens des FET 71 und des Kontakts 
73 wird liber die Leitung 45 ein Signal zwischen den beiden 
Schaltelementen 24.1, 24.2 abgegriffen und einem Optokoppler 83 
zugefiihrt. Dieser Optokoppler 83 erzeugt ein Rucklesesignal , 
das der Auswerte- und Steuereinheit 12 zugefiihrt wird. Dieses 



Riicklesesignal gibt AufschluB daruber, ob wahrend der Testphase 
der FET 71 und der Kontakt 7 3 abschaltet. Tun dies beide 
Schaltelemente 71 und 73 , ist die Sicherheit gewahrleistet ; tun 
sie dies jedoch nicht, ist der FET 71 Oder der Kontakt 7 3 feh- 
lerhaft mit der Folge, daB das gesamte Sicherheitsschaltmodul 
50 abgeschaltet werden muB, so daI3 die Last 4 3 in den sicheren 
Zustand gebracht wird. 

Der Aufbau des zweiten Strompfads 26,2 entspricht exakt demje- 
nigen des Strompfads 26. 1, so daB auf eine nochmalige Beschrei- 
bung an dieser Stelle verzichtet werden kann. Der Ubersicht- 
lichkeit wegen sind einige Elemente zu einem Funktionsblock zu- 
sammengef aBt worden, bspw. die beiden Ansteuereinheiten 61, 62 
und der Taktgenerator 81. Auch im zweiten Strompfad 2 6.2 wird 
das Abschaltvermogen des FET 71 und des Kontakts 24.4 durch 
Aufmodulieren eines kurzen Abschaltimpulses auf das Ansteuersi- 
gnal durchgef iihrt . Uber einen Optokoppler 83 wird dann ein ent- 
sprechendes Riicklesesignal erzeugt. 

Wesentlich an der Durchfuhrung der Tests der Schaltelemente 
ist, daB immer nur ein Strompfad getestet wird, so daB der je- 
weils andere Strompfad eine entsprechende ununterbrochene Ener- 
gieversorgung der Last 43 auch wahrend der Testphase garantie- 
ren kann. 

In dem in Fig. 2 gezeigten Ausf uhrungsbeispiel sind die Schalt- 
elemente eines Strompfads diversitar ausgebildet. Damit sind 
Fehler in einem Strompfad aufgrund gleicher Ursachen aus- 
schlieBbar. Selbstverstandlich konnen neben dieser bevorzugten 
Ausfuhrungsf orm in einem Strompfad auch gleiche Schaltelemente, 



insbesondere Halbleiter-Schaltelemente oder elektromechanische 
Schaltelemente eingesetzt werden. 

Ein weiteres Ausf iihrungsbeispiel eines Sicherheitsschaltmoduls 
ist in Fig. 3 gezeigt und mit dem Bezugszeichen 50' gekenn- 
zeichnet. Der Unterschied zu dem in Fig. 2 gezeigten Sicher- 
heitsschaltmodul 50 besteht darin, daB es sich um eine zweipo- 
lige Ausfiihrung eines Sicherheitsschaltmoduls handelt. D.h., 
daJ3 die Last 43 zwischen zwei Sicherheitsschaltmodulen 50, wie 
in Fig. 2 dargestellt, liegt. Die Verbindung zwischen dem An- 
schluB 35 und dem AnschluJ3 37 erfolgt somit nicht direkt, son- 
dern ebenfalls iiber zwei Strompfade 26.3 und 26.4, die in ver- 
tauschter Anordnung zu den beiden Strompfaden 2 6.1 und 2 6.2 
aufgebaut sind. Die Funktionsweise entspricht jedoch dem Si- 
cherheitsschaltmodul 50, wie es in Fig. 2 gezeigt und beschrie- 
ben wurde, so daB auf eine nochmalige Beschreibung verzichtet 
werden kann. 

Der Vorteil ist, daJ3 die Last auch bei einem 24V-KurzschluJ3 
noch sicher abgeschaltet werden kann. 

Zusammenf assend ist also festzustellen, daJ3 das erf indungsgema- 
13e Vorsehen zweier Strompfade, die abwechselnd getestet werden, 
auch ein Schalten hoher Strome zulaBt, ohne auf eine Priifung 
des Abschaltvermogens der Schaltelemente verzichten zu miissen 
Oder hierfiir komplizierte Prlif schaltungen schaffen zu miissen, 
die eventuell auf die jeweilige Last angepaBt werden miissen. 

Durch die erf indungsgemaBe Schaltungsanordnung sind Unterbre- 
chungen der Schaltelemente mdglich, die langer dauern als die 
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Abschaltreaktionszeit der Last. Damit ist auch der Test von Re- 
lais wahrend des Betriebs moglich. 



4ft 



Patentanspriiche 



Sicherheitsschaltmodul zum sicheren Abschalten einer elek- 
trischen Last (43), mit einer ersten und einer zweiten 
Schaltsteuereinrichtung (20A, 20B), einem ersten und einem 
in Reihe dazu angeordneten zweiten Schaltelement (24.1, 
24.2), die einen ersten Strompfad (26.1) zur Versorgung 
der Last bilden, wobei das erste Schaltelement (24.1) von 
der ersten Schaltsteuereinrichtung (20A) und das zweite 
Schaltelement (24.2) von der zweiten Schaltsteuereinrich- 
tung (2 OB) steuerbar ist, und mit einer Auswerte- und 
Steuereinrichtung (12) zur Prufung des Abschaltvermogens 
von zumindest einem Schaltelement, dadurch gekennzeichnet , 
da3 ein drittes und ein viertes Schaltelement (24.3, 24.4) 
vorgesehen sind, die in Reihe zueinander und parallel zu 
der Reihenschaltung aus erstem und zweitem Schaltelement 
(24.1, 24.2) angeordnet sind und einen zweiten Strompfad 
(26.2) bilden, wobei das dritte Schaltelement (24.3) von 
der ersten Schaltsteuereinrichtung (20A) und das vierte 
Schaltelement (24.4) von der zweiten Schaltsteuereinrich- 
tung (2 OB) steuerbar ist, und daB die Auswerte- und Steu- 
ereinrichtung (12) die Prufung der Schaltelemente (24) in 
abwechselnd einem der beiden Strompfade (26.1, 26.2) 
durchfuhrt, so daJ3 der andere der beiden Strompfade (26.2, 
2 6.1) die Last (43) versorgt. 

Sicherheitsschaltmodul nach Anspruch 1, dadurch gekenn- 
zeichnet, daJ3 das erste und das dritte Schaltelement 
(24.1, 24.3) als Halbleiter-Schaltelemente (71) ausgebil- 
det sind. 



Sicherheitsschaltmodul nach Anspruch 1 oder 2, dadurch ge- 
kennzeichnet, daI3 das zweite und das vierte Schaltelement 
(24.2, 24.4) als elektromechanisches Schaltelement (73), 
vorzugsweise als Relais ausgebildet sind. 

Sicherheitsschaltmodul nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daJ3 die Schaltsteuerein- 
richtungen (20A, 20B, 61, 62) zweikanalig ausgebildet 
sind. 

Sicherheitsschaltmodul nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet , daI3 die Strompfade auf 
einer Seite mit einer Versorgungsspannung und auf der an- 
deren Seite mit der Last verbunden sind. 

Sicherheitsschaltmodul nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daJ3 die Auswerte- und 
Steuereinrichtung (12, 83) mit jedem der beiden Strompfade 
(26.1, 26.2) zwischen dem ersten und dem zweiten (24.1, 
24.2) bzw. dem dritten und dem vierten Schaltelement 
(24.3, 24.4) verbunden ist. 

Sicherheitsmodul nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, daJ3 die Auswerte- und Steuerein- 
richtung einen kurzen Ausschaltimpuls erzeugt und entweder 
dem ersten und dem zweiten Schaltelement (24.1, 24.2) oder 
dem dritten und vierten Schaltelement (24.3, 24.4) zu- 
fuhrt, urn diese kurz auszuschalten . 



Sicherheitsmodul nach Anspruch 6, dadurch gekennzeichnet , 
dai3 der Ausschaltimpuls dem Signal der Schaltsteuerein- 
richtung aufmoduliert wird. 

Sicherheitsmodul nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, da!3 die Schaltelemente (24.1 - 
24.4) elektromechanische Schaltelemente , vorzugsweise Re- 
lais, sind. 

Sicherheitsmodul nach einem der Anspriiche 1 bis 7, dadurch 
gekennzeichnet, daJ3 die Schaltelemente (24.1 - 24.4) Halb- 
leiter-Schaltelemente sind 

Verfahren zur Priifung des Abschaltvermogens eines Schalt- 
elements in einem Sicherheitsschaltmodul , das dem sicheren 
Abschalten einer elektrischen Last dient, mit den Schrit- 
ten: 

- Bereitstellen eines ersten Strompfades (26.1) zur Ver- 
sorgung der Last, in dem zumindest ein Schaltelement 
(24.1, 24.2) zur sicheren Abschaltung vorgesehen ist; 

- Bereitstellen eines zweiten Strompfades (26.2) parallel 
zu dem ersten Strompfad zur Versorgung der Last, wobei 
in dem zweiten Strompfad zumindest ein Schaltelement 
(24.3, 24.4) vorgesehen ist; und 

- abwechselndes Priifen des Abschaltvermogens eines der 
beiden Strompfade (26.1, 26.2), wobei in dieser Priifpha- 



se der andere nicht gepriifte Strompfad (26.2, 26.1) die 
Versorgung der Last alleine ubernimmt. 



Zusammenf assung 



Die Erfindung betrifft ein Sicherheitsschaltmodul zum sicheren 
Abschalten einer elektrischen Last (43) , mit einer ersten und 
einer zweiten Schaltsteuereinrichtung (20A, 20B), einem ersten 
und einem in Reihe dazu angeordneten zweiten Schaltelement 
(24. 1, 24.2), die einen ersten Strompfad (26.1) zur Versorgung 
der Last bilden, wobei das erste Schaltelement (24.1) von der 
ersten Schaltsteuereinrichtung (20A) und das zweite Schaltele- 
ment (24.2) von der zweiten Schaltsteuereinrichtung (20B) steu- 
erbar ist, und mit einer Auswerte- und Steuereinrichtung (12) 
zur Prufung des Abschaltvermogens von zumindest einem Schalte- 
lement. Es sind ein drittes und ein viertes Schaltelement 
(24.3, 24.4) vorgesehen, die in Reihe zueinander und parallel 
zu der Reihenschaltung aus erstem und zweitem Schaltelement 
(24.1, 24.2) angeordnet sind und einen zweiten Strompfad (26.2) 
bilden, wobei das dritte Schaltelement (24.3) von der ersten 
Schaltsteuereinrichtung (20A) und das vierte Schaltelement 
(24.4) von der zweiten Schaltsteuereinrichtung (20B) steuerbar 
ist. Ferner fiihrt die Auswerte- und Steuereinrichtung (12) die 
Prufung der Schaltelemente (24) in abwechselnd einem der beiden 
Strompfade (26.1, 26.2) durch, so dafl der andere der beiden 
Strompfade (26.2, 26.1) die Last (43) versorgt (Fig. 1A) . 



